IronClaw

IronClawはNEAR AIが手がけるセキュアなAIエージェントランタイムで、Rustで構築され、OpenClawのセキュリティ上の欠陥への対応として生まれました。OpenClawには9件のCVE脆弱性があり、ClawHavocサプライチェーン攻撃では9,000人以上のユーザーが影響を受けました。IronClawはWASMサンドボックス、TEE暗号化エンクレーブ、資格情報の分離という三重の防御でこれに対処します。Transformer論文の共著者であるIllia Polosukhin氏が率いています。

コア機能

• WASMサンドボックス分離：すべてのツールが独自のWebAssemblyコンテナで動作し、ケイパビリティベースの権限を持ちます（FileRead/NetConnect/EnvReadは明示的な許可が必要）
• 暗号化された資格情報ボールト：資格情報はTEE暗号化エンクレーブに保存され、LLMにはプレースホルダーのみが渡され、生のキーは決して見えません
• リアルタイム漏えい検知：送信トラフィックをスキャンして資格情報の持ち出しの試みを検知し、ネットワーク許可リストでデータの行き先を制限します
• MCPプロトコル対応：Model Context Protocolサーバーと互換性があり、MCP対応の任意のサービスに接続できます
• オフライン動作：ローカルのOllamaとPostgreSQLによる完全オフライン展開が可能で、外部依存はゼロです
• マルチチャネル展開：Telegram、Slack、Discord、WhatsApp、Webゲートウェイに対応します

活用シーン 金融データ、健康記録、APIキーなど機微な情報を扱うAIエージェントの展開に適します。規制産業のエンタープライズチームや、OpenClawからの移行を考えるセキュリティ重視のユーザーに向いています。個人のカレンダー管理やソーシャルボットであれば、OpenClawのほうがよりシンプルな選択です。

独自の強み WASMサンドボックス、ケイパビリティ権限、TEEエンクレーブ、ネットワーク許可リスト、Rustのメモリ安全性という5つの独立したセキュリティ境界を備え、同クラスで最も完全です。3.4MBのバイナリは10ms未満で起動し、メモリ使用量はわずか7.8MBで、OpenClawのNode.jsランタイムよりはるかに軽量です。iron-portツールはOpenClawスキルの移行に対応しています（30個中22個は自動変換）。

編集者レビュー セキュリティ設計は見事で、テストではケイパビリティトークンを持たない既知の悪意あるOpenClawスキルの実行を正しくブロックしました。ただし検証済みスキルは890個で、OpenClawの5,700個以上と比べるとエコシステムはまだ発展途上であり、初期セットアップでは各スキルのケイパビリティマニフェストを監査する必要があり根気が必要です。セキュリティ最優先のチームには最適ですが、設定の複雑さは覚悟しましょう。